USN-1140-1 已修正 PAM 中的弱點。發現一個可造成 cron 停止執行以及「模組未知」錯誤的迴歸。因此，除非 cron 重新啟動、安裝這些更新或將系統重新開機，否則設為自動更新的系統將不會收到更新。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Marcus Granado 發現 PAM 並未正確處理具有非 ASCII 使用者名稱的組態檔。遠端攻擊者可利用此瑕疵造成拒絕服務，或以不同的使用者名稱取得登入存取權。這個問題只會影響 Ubuntu 8.04 LTS。
(CVE-2009-0887)

據發現，PAM pam_xauth、pam_env 和 pam_mail 模組在執行作業時並未正確處理放置權限。本機攻擊者可利用此瑕疵來讀取特定類型的任意檔案，並存取其他敏感資訊。(CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435)

據發現，PAM pam_namespace 模組在執行 namespace.init 指令碼時並未正確清理環境。本機攻擊者可利用此瑕疵取得權限。(CVE-2010-3853)

據發現，PAM pam_xauth 模組並未正確處理某些失敗。本機攻擊者可利用此瑕疵來刪除某些非預期的檔案。(CVE-2010-4706)

據發現，PAM pam_xauth 模組並未正確驗證某些檔案內容。本機攻擊者可利用此瑕疵造成拒絕服務。(CVE-2010-4707)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 迴歸 (USN-1140-2)

medium Nessus Plugin ID 55103

找不到變更記錄